LGPD に対するアトラシアンの取り組み

LGPD とは?

Lei Geral de Proteção de Dados (LGPD) とは、2020 年 9 月 18 日から施行されたブラジルの新しいプライバシー法であり、ブラジルのデータ主体の個人データの収集、使用、処理、保存、転送を規制するものです。

LGPD に準拠するためにアトラシアンが実施していることは?

データ主体の権利

次に示す、データポータビリティとデータ管理ツールを提供。

• プロファイル削除ツール: 当社は、お客様とエンド ユーザーが名前やメール アドレスなど、個人情報を削除できるようにしてします。お客様がユーザーからの個人情報の削除依頼に対応できるようにしています。また、Atlassian アカウントをお持ちのエンド ユーザーが、ご自身で個人情報を削除できるようにしており、Atlassian アカウントをお持ちでないユーザーもご自身で個人情報を削除できます。
• データ アクセス リクエスト: アトラシアンの組織管理者は、アトラシアン サポートから管理対象ユーザーのデータに容易にアクセスできます。また、管理対象外のエンド ユーザーは、アトラシアン サポートからデータ アクセスのリクエストを開始して個人データに対するアクセスを依頼できます。また、直接または間接的にアトラシアンに個人データを提供したが Atlassian アカウントを保有していないユーザーは、アクセス リクエストを開始できます。
• インポートおよびエクスポートツール: お客様が自分のデータへのアクセスやインポート/エクスポートが可能。
• データの削除またはアクセスを電話でリクエストする、または特別な対応が必要な場合は、1 (800) 804-5281 にお掛けいただいてメッセージを残してください。プライバシー サポート チームが速やかにご連絡いたします。

データ転送メカニズム

アトラシアンは最新のデータ処理補遺を通じて標準契約条項を実行することで、適切な国際データ転送メカニズムをサポートしています。

データ セキュリティとコンプライアンス

GDPR と同様に、LGPD では個人データを保護するために技術的および組織的なセキュリティ対策を講じるよう、企業に求めています。

アトラシアンではお客様の情報とエンド ユーザーのプライバシーの保護をきわめて重要なものとして捉えています。貴重なデータをお預けいただくお客様の信頼に応えるために、Atlassian Cloud アーキテクチャのすべての階層にセキュリティ機能を組み入れています。再現、バックアップ、ディザスタ リカバリ計画、転送中のデータと保存データの暗号化、高度な脅威検出は、このような機能の一部です。アトラシアンのセキュリティ プラクティス ページでセキュリティ対策の詳細をご確認ください。

さらに、アトラシアンでは、広く認められている規格と認証に従ってクラウド製品の構築・設計を行うよう、多大なリソースを投じています。こうした規格にはセキュリティとプライバシーに関する LGPD と GDPR の多くの要件が反映されており、当社のソフトウェア開発とデータ管理プラクティスを客観的に評価する基準となります。現在、多くの製品で ISO/IEC 27001、ISO/IEC 27018 規格、SOC 2、SOC 3 認定を受けています。また、当社のデータ センター、コロケーション、マネージド サービス プロバイダーは評価プロセスの一環として徹底したセキュリティ アセスメントを受け、その後も定期的に SOC 1、SOC 2、ISO/IEC 27001 監査を受けています。

リスク管理プログラム、現時点の認定、Cloud 製品に対する当社のコミットメントの詳細については、Trust Center のコンプライアンス ページをご確認ください。